平成28年度 秋期 午前Ⅱ 問2

✓ これが正解エインシデントの発生を検出して，関連するプロセスに通知する。

解説

インシデントの発生を検出して、関連するプロセスに通知します。

ITILのイベント管理は、ITサービスや構成品目の状態の変化をイベントとして監視し、意味のあるものを見つけて適切な処理につなげるプロセスです。見分ける軸は、インシデントに対する一連の活動のどの場面を担うかです。イベント管理は入口を受け持ち、障害などの発生を検出して、インシデント管理のような関連するプロセスに通知します。発生後に迅速に復旧させるのはインシデント管理、原因を突き止めて記録するのは問題管理の仕事です。見つけて知らせるのがイベント管理、直すのがインシデント管理、原因を断つのが問題管理と、流れの順に並べると区別できます。

ほかの選択肢はなぜ違うのか

• アインシデントの発生後に，その原因などをエ…：インシデントの原因などをエラーレコードとして記録するのは、問題管理が既知の誤りを管理するために行う活動です。発生を見つけて知らせる入口の役割を担うイベント管理の仕事ではありません。
• イインシデントの発生後に，問題の根本原因を…：問題の根本原因を分析して記録するのは、問題管理の中心となる活動です。再発を防ぐために時間を掛けて原因を調べる仕事で、発生の時点で検出して通知するイベント管理の分担には入りません。
• ウインシデントの発生時に，ITサービスを迅…：ITサービスを迅速に復旧するための対策を講じるのは、インシデント管理の役割です。原因が分からなくても、まずサービスを元に戻すことが目的で、発生を検出して通知するイベント管理とは担う場面が違います。